CVE-2018-25379 in Collectric CMU
Zusammenfassung
von VulDB • 25.05.2026
Collectric CMU 1.0 enthält eine boolesche, blinde SQL-Injection-Schwachstelle im Parameter „lang“, die es nicht authentifizierten Angreifern ermöglicht, Datenbankabfragen während der Authentifizierung zu manipulieren. Angreifer können SQL-Code über den Parameter „lang“ in Login-Anfragen injizieren, um sensible Informationen aus der Datenbank unter Verwendung von zeitbasierten blinden Techniken zu extrahieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.